कमजोरियों को ठीक करके X.Org सर्वर 21.1.9 और xwayland 23.2.2 को अपडेट करें

X.Org सर्वर 21.1.9 और DDX घटक (डिवाइस-डिपेंडेंट नए संस्करण उन कमजोरियों को संबोधित करते हैं जिनका संभावित रूप से एक्स सर्वर को रूट के रूप में चलाने वाले सिस्टम पर विशेषाधिकार वृद्धि के लिए शोषण किया जा सकता है, साथ ही कॉन्फ़िगरेशन में रिमोट कोड निष्पादन के लिए जो एक्सेस के लिए एसएसएच के माध्यम से एक्स 22.2.2 सत्र पुनर्निर्देशन का उपयोग करते हैं।

पहचाने गए मुद्दे:

• CVE-2023-5367 - XIChangeDeviceProperty और RRChangeOutputProperty फ़ंक्शंस में बफ़र ओवरफ़्लो, जिसका उपयोग इनपुट डिवाइस प्रॉपर्टी या randr प्रॉपर्टी में अतिरिक्त तत्व जोड़कर किया जा सकता है। भेद्यता xorg-सर्वर 1.4.0 (2007) के रिलीज़ होने के बाद से मौजूद है और मौजूदा गुणों में अतिरिक्त तत्वों को जोड़ते समय गलत ऑफसेट की गणना के कारण होती है, जिसके कारण तत्व गलत ऑफसेट पर जुड़ जाते हैं, जिसके परिणामस्वरूप लेखन होता है आवंटित बफ़र के बाहर एक मेमोरी क्षेत्र में। उदाहरण के लिए, यदि आप मौजूदा 3 तत्वों में 5 तत्व जोड़ते हैं, तो मेमोरी को 8 तत्वों की एक सरणी के लिए आवंटित किया जाएगा, लेकिन पहले से मौजूद तत्वों को 5 के बजाय इंडेक्स 3 से शुरू होने वाली नई सरणी में संग्रहीत किया जाएगा, जिससे अंतिम दो तत्व उत्पन्न होंगे। सीमा से बाहर लिखा जाना।
• CVE-2023-5380 - DestroyWindow फ़ंक्शन में फ्री होने के बाद मेमोरी एक्सेस (उपयोग-बाद-मुक्त)। जैफोड मोड में मल्टी-मॉनिटर कॉन्फ़िगरेशन में स्क्रीन के बीच पॉइंटर को ले जाकर समस्या का फायदा उठाया जा सकता है, जिसमें प्रत्येक मॉनिटर अपनी स्क्रीन बनाता है, और क्लाइंट विंडो क्लोज फ़ंक्शन को कॉल करता है। यह भेद्यता xorg-server 1.7.0 (2009) के रिलीज़ होने के बाद से सामने आई है और यह इस तथ्य के कारण है कि एक विंडो को बंद करने और उससे जुड़ी मेमोरी को खाली करने के बाद, पिछली विंडो के लिए एक सक्रिय पॉइंटर उस संरचना में रहता है जो स्क्रीन प्रदान करता है बंधन. एक्सवेलैंड विचाराधीन भेद्यता से प्रभावित नहीं है।
• सीवीई-2023-5574 - डैमेजडेस्ट्रॉय फ़ंक्शन में उपयोग के बाद-मुक्त मेमोरी एक्सेस। सर्वर बंद होने या अंतिम क्लाइंट के डिस्कनेक्ट होने के दौरान स्क्रीनरेक संरचना को साफ़ करने की प्रक्रिया के दौरान Xvfb सर्वर में भेद्यता का फायदा उठाया जा सकता है। पिछली भेद्यता की तरह, समस्या केवल जैफोड मोड में मल्टी-मॉनिटर कॉन्फ़िगरेशन में दिखाई देती है। भेद्यता xorg-server-1.13.0 (2012) के रिलीज़ होने के बाद से मौजूद है और अपरिवर्तित बनी हुई है (केवल पैच के रूप में ठीक की गई है)।

कमजोरियों को दूर करने के अलावा, xwayland 23.2.2 ने libbsd-ओवरले लाइब्रेरी से libbsd पर भी स्विच किया और समग्र सर्वर पर XTest ईवेंट भेजने के लिए उपयोग किए जाने वाले सॉकेट को निर्धारित करने के लिए रिमोटडेस्कटॉप XDG डेस्कटॉप पोर्टल इंटरफ़ेस से स्वचालित रूप से कनेक्ट करना बंद कर दिया। नेस्टेड कंपोजिट सर्वर में Xwayland चलाते समय स्वचालित कनेक्शन ने समस्याएं पैदा कीं, इसलिए नए संस्करण में, पोर्टल से कनेक्ट करने के लिए "-enable-ei-portal" विकल्प को स्पष्ट रूप से निर्दिष्ट किया जाना चाहिए।

स्रोत: opennet.ru